Firewalla je zmogljiva naprava, ki se priključi na usmerjevalnik in zaščiti vaš povezani dom pred množico omrežnih in internetnih groženj.
Požarni zid na primer zazna in blokira zunanji dostop do vašega otroškega monitorja, pametnega zvočnika ali drugih povezanih naprav.
Nadzor lokalnega omrežja zazna nove naprave, ko se povežejo, jih po potrebi onemogoči in vas opozori na naprave, izpostavljene internetu.
- Želite preizkusiti Firewallo? Oglejte si spletno stran tukaj
Starševski nadzor in prisilno varno iskanje preprečujeta otrokom, da bi bili stran od najhujšega v spletu, medtem ko vgrajeno blokiranje oglasov pospeši brskanje po vseh vaših napravah, pametno spremljanje vedenja pa vas opozori, da sumite na aplikacije ali morda ogrožene naprave.
Kljub vsej tej moči je Firewalla enostavna za uporabo, vsaj na osnovni način. Njegove osnovne funkcije delujejo večinoma samodejno, ne da bi pri tem sploh morali posegati, enostavne aplikacije za Android in iOS pa vam pomagajo pri upravljanju vsega drugega.
Firewalla je na voljo v štirih okusih: rdeči (109 ameriških dolarjev), modri (179 dolarjev), modri + (199 dolarjev) in zlati (418 dolarjev). Za razliko od Nortona Core in nekaterih drugih konkurentov ni stalnih stroškov naročnine; plačate samo enkrat in to je vaše za življenje.
Izdaje Red, Blue in Blue + se večinoma razlikujejo po svojih specifikacijah strojne opreme in procesorski moči. Z nadgradnjo z rdeče na modro + dobite hitrejši CPU (64-bitni štirijedrnik @ 1,2 GHz v primerjavi z 32-bitnim štirijedrnikom @ 1 GHz), več RAM-a (2 GB vs 512 MB), hitrejše šifriranje VPN (70 Mb / s proti 28 Mb / s) in hitrost obdelave paketov ( 100 Mb / s proti 500 Mb / s.)
Nadgradnja na Firewalla Gold podvoji moč strojne opreme na večini področij (vključno s podporo za 1Gb interneta), poveča podporo omrežja VPN od enega do desetih hkratnih povezav in vrže polno opremljeni usmerjevalnik in požarni zid z visoko nastavljivimi nastavitvami. .
Deluje za nas, toda pozor, ta moč je na ceno veliko večje količine. Firewalla Gold je velik 5,1 "x 4,3" x 1,3 cm in težek 19 oz (539 g), ki pa sicer ni velik, vendar se ne more kosati s specifikacijami drugega modela 1,8 x 1,8 x 1,2 cm in majhnimi 1,6 oz. (45g.)
Poskušali smo to nekoliko poenostaviti, vendar obstaja tudi nekaj različic programske opreme; Firewalla Red na primer ni mogoče uporabiti kot strežnik VPN, kar pomeni tudi, da ne ponuja spletne konzole za daljinsko upravljanje. Če iščete zelo podrobne podrobnosti, članek Firewalla Kako izbrati zajema vse, kar morate vedeti o paleti izdelkov.
Ne glede na vaš najprimernejši model, za namestitev in upravljanje aplikacije Firewalla trenutno potrebujete tudi napravo Android ali iOS, čeprav je zdaj na voljo vmesnik beta na spletni nadzorni plošči.
Nastaviti
Prispel je naš Firewalla Gold, dobro zaščiten v majhni, a trdni škatli, ki vsebuje osnovno enoto, napajalni in napajalni kabel, stojalo za pritrditev na steno in različne vijake.
Firewalla je dobavljen z ameriškim napajalnim kablom, zato, če ste drugje po svetu, naročite "mednarodni napajalni kabel" za 10 USD (podprte so Velika Britanija, Evropa in Avstralija.)
Obstaja kartica Uvod, vendar ima le težave z URL-jem vodnika za namestitev in e-poštnim naslovom [email protected].
Vodič za nastavitev usmerja uporabnike najprej na aplikacije Firewalla za iOS in Android. In to je verjetno dobro, ker čeprav je vodnik za ročno nastavitev podroben, ponekod uporablja resno tehničen jezik, tudi za to vrsto kompleta ('Če imate storitve triple play prek nastavitve VLAN, ki jo zahteva vaš ISP …') in bo verjetno ustrahoval začetnike.
Aplikacija je na srečo bolj preprosta. Ko je prosil za e-poštni naslov za registracijo izdelka in nato razložil nekaj osnovnih možnosti (kako izklopiti obvestila v nastavitvah požarnega zidu), se je ponudil za seznanitev z našim Firewalla Gold.
Firewalla priporoča nastavitev naprave v načinu usmerjevalnika. Povežite ga v skladu z obstoječim modemom / usmerjevalnikom ISP in Firewalla prevzame vlogo glavnega usmerjevalnika vašega omrežja. Enostaven za uporabo in bi moral delovati s katero koli napravo.
Alternativni način Simple / DHCP preprosto doda Firewalla Gold v vaše obstoječe omrežje. Povežite ga z brezplačnimi vrati na vašem obstoječem usmerjevalniku in Firewalla s pomočjo prevara ARP preusmeri večino prometa na napravi prek svojega procesorja. Čeprav to ni vaš glavni usmerjevalnik in vaše trenutno omrežje ostaja aktivno, vam način Simple / DHCP omogoča uporabo varnostnih orodij Firewalla za nadzor in zaščito vseh vaših naprav.
(Kljub temu, da se imenuje "preprost" način, je to lahko nekoliko bolj zapleteno, nenazadnje zato, ker trik Firewalla ARP ne deluje z vsemi usmerjevalniki. Na spletnem mestu preverite stran Združljivost usmerjevalnika, da vidite, katere možnosti bi morale delovati z vašim kompletom.)
Ko izberete želeni način, aplikacija olajša namestitev. Pozval nas je k vklopu usmerjevalnika, skeniranju QR kode, da se seznanimo z napravo in izberemo način delovanja.
Izbrali smo način usmerjevalnika, povezali Firewallo z našim trenutnim usmerjevalnikom in kasneje ali dva kasneje nam je aplikacija povedala, da vse nastavlja. Nič drugega ni bilo ostalo kot počakati in približno tri minute kasneje je bilo pripravljeno za odhod.
Če so vaše potrebe bolj zapletene, je na voljo spletni vodič za namestitev. Temu je lahko težje slediti, odvisno od vrste omrežja in potreb, vendar je veliko koristnih informacij in lahko dobite neposredno podporo po e-pošti ter razpravljate o težavah na forumu skupnosti in celo v podredu Firewalla.
Spremljanje
Ko zaženete in zaženete Firewalla, zagon aplikacije Firewalla nudi takojšen pogled na dogajanje.
Grafikon na vrhu zaslona osvetljuje uporabo pasovne širine v zadnjih 24 urah, kar je takoj koristno kot način za poudarjanje nepričakovanega prometa.
Pod tem aplikacija prikazuje število naprav, ki so bile prej povezane z vašim omrežjem, skupaj s toliko alarmi, ki jih je sprožil požarni zid.
Če tapnete gumb Alarmi, se prikaže seznam zanimivih dogodkov, za katere Firewalla meni. Nekateri od njih so le zapisi o dejavnosti uporabe in Firewalla je na primer zabeležila opozorilo o video dejavnosti vsakič, ko smo si ogledali nov video v YouTubu. Drugi so lahko opozorila, od blokiranih omrežnih napadov do opažanja nenavadno visoke aktivnosti nalaganja (nekdo, ki dostopa do vaše spletne kamere, recimo) ali samo poudarjanja poskusov gledanja pornografije na določeni napravi.
To ima resnično globino. Če opazite povezavo, ki je ne razumete, prisluškovanje nudi vrsto dodatnih informacij: naslovi IP in MAC naprave, imena prodajalcev in omrežij, imena domen in podrobnosti o registraciji, protokol, vrata in še več. Če je videti težava, lahko to povezavo v prihodnosti blokirate s pipo.
Ni vam treba natančno razčleniti podrobnosti, in če imate raje preprosto življenje, gumb za izklop zvoka omogoča skrivanje vseh obvestil, ki vas res zanimajo.
Če tapnete gumb Naprave Firewalla, se prikaže seznam naprav, ki so bile prej vidne v vašem omrežju, skupaj z njihovimi podrobnostmi na nizki ravni (vrsta, IP, naslov MAC itd.) In celotna internetna zgodovina: uporabljena pasovna širina, dostopne domene, podrobnosti o vsaki povezavi (vrata, lokacija, časovni žig) in še več.
Če je to preveč tehnično, poskuša prikaz aplikacij v omrežju našteti po kategorijah, kot so sporočanje, nakupovanje, igre, avdio / video in še več, v teoriji pa ima zelo dobro predstavo o tem, kaj so sinoči počeli vaši otroci.
V praksi to ni tako preprosto. Firewalla je našo Fire TV na primer različno uvrstila med Nakupovanje, zabavo in avdio TV, pri čemer ni jasno, zakaj je bil njen promet razporejen v več kategorij. Kljub temu pa nam je poročilo dalo spodobno splošno predstavo o uporabi omrežja in verjetno ga boste sčasoma bolje razumeli, ko se boste naučili kakršnih koli domislic.
Starševski nadzor
Orodja za spremljanje Firewalle so uporabna, vendar so šele začetek, v škatli pa je še veliko drugih trikov in orodij.
Možnost Družina je osnovni sistem starševskega nadzora, ki omogoča preprosto filtriranje vsebine, uveljavitev varnega iskanja (Google, Bing, YouTube in DuckDuckGo) in funkcijo »Social Hour«, ki eno uro blokira vse dejavnosti v družabnih omrežjih.
Možnost Družina nam je blokirala samo spletna mesta, povezana z nasiljem in pornografijo, lahko pa tudi blokirate spletna mesta z igrami, družabna omrežja in pretakanje videoposnetkov za katero koli napravo (ali popolnoma ustavite dostop do interneta, če se počutite ekstremno).
Blokiranje spletnih mest ne daje vedno jasnih opozoril. Ko smo poskusili obiskati prepovedano spletno mesto v MacBook Pro, se je Chrome pritožil zaradi neveljavnega potrdila. Do spletnega mesta nismo mogli dostopati, vendar bi v resničnih razmerah verjetno domnevali, da gre za težavo s spletnim mestom in ne s skupnimi močmi Firewalle ali omrežja.
Funkcija Družina je dobro blokirala družini neprijazna spletna mesta, verjetno zato, ker jo poganja učinkovit OpenDNS Family Shield spodaj.
Tudi varno iskanje se je izkazalo za učinkovito, saj je naše rezultate iskanja pregledno izpopolnilo, da smo filtrirali vse, kar ni družinam prijazno. Ni jamstev - če ima vaš otrok mobilni telefon, lahko preklopi z omrežja Wifi na svoje omrežje in sploh nima nadzora - vendar je to delo opravilo tako dobro, kot smo lahko pričakovali.
VPN
Firewalla ima nekaj nenavadnih dodatkov tako v vgrajenem strežniku VPN kot tudi podporo za delo s tujim odjemalcem VPN.
Če omogočite strežnik VPN, lahko prek odjemalca, združljivega z OpenVPN, varno dostopate do domačega omrežja od koder koli na svetu. To lahko uporabite za dostop do katere koli povezane naprave ali brskanje po lokalnih datotekah. Deluje tudi kot kateri koli drug strežnik VPN v vaši državi in odblokira vsebino, ki morda ni na voljo, ko ste v tujini.
Če vaš usmerjevalnik podpira UPnP, Firewalla skoraj takoj nastavi strežnik, nočne more ročnega posredovanja vrat niso potrebne. To nam je uspelo, aplikacija je zagotovila potrebne podatke (ime strežnika, IP, vrata, geslo in drugo) in samodejno ustvarila ustrezen profil OpenVPN.
Nato nas je aplikacija opozorila na povezave do standardnih aplikacij OpenVPN (Windows, Android, iOS, Mac.) Namestili smo gradnjo Android, uvozili profil po meri Firewalla in se takoj povezali ter nam dodelili naš naslov IP v Združenem kraljestvu. To bi nam res lahko omogočilo dostop do BBC iPlayerja od koder koli na svetu, vendar ne pozabite, da je zmogljivost omejena na največjo hitrost nalaganja za vašo domačo povezavo.
Vgrajeni odjemalec VPN Firewalla je bolj prilagodljiv, s podporo za oddaljeni dostop (do virov lahko varno dostopate v drugem omrežju), VPN od mesta do mesta (povezani sta dve omrežji in naprave v katerem koli od omrežij lahko dostopajo do naprav v drugem) in tuji strežniki VPN (lahko se povežete s strežnikom, ki ga upravlja drug ponudnik.)
Najbolj zanimiva je možnost tretje osebe. Če imate račun pri združljivem ponudniku - ExpressVPN, NordVPN, Surfshark, IPVanish in PureVPN so vsi na seznamu - potem lahko Firewallo nastavite s podrobnostmi enega od njenih strežnikov. Po tem se lahko kadar koli povežete z VPN iz aplikacije Firewalla in izberete naprave, ki jih želite uporabljati (recimo pametni televizor za ogled ameriškega Netflixa).
Tu je veliko funkcionalnosti in še nimamo prostora, da bi to pošteno opravili. Če se VPN zdi, da bi lahko deloval za vas, si oglejte strani za podporo za strežnike in odjemalce, kjer najdete podrobnosti o tem, kaj je mogoče, in kako vse to delati.
Več funkcij
Firewalla vključuje preprost blokator oglasov na osnovi DNS. Ne odstrani nereda na zaslonu kot zgornje razširitve brskalnika, vendar to pričakujemo s tovrstnimi orodji, kjer ni možnosti za analizo vsebine strani. Kot bonus je hiter in samodejno zaščiti vse vaše naprave (poleg tega lahko še naprej uporabljate obstoječi blokator oglasov, kjer je učinkovitost zelo pomembna.)
Funkcija Open Ports skenira vaše nastavitve iz zunanjega sveta in vas opozori na vse naprave z izpostavljenimi vrati, kar je priročen način za odkrivanje ranljivosti.
Možnost karantene nove naprave samodejno postavi nove naprave v omejeno skupino karantene, ko se pridružijo vašemu omrežju, in jim ne dovoli dostopa do interneta ali drugih omrežnih naprav. Aplikacija sproži alarm, da vas na to opozori, in če napravo prepoznate, jo lahko s pritiskom sprostite iz karantene. Če pa ga ne prepoznate ali pa trenutno niste pozorni na omrežje, novi prihod ostane v karanteni in ne bo mogel narediti veliko. (Lahko ga tudi popolnoma blokirate, če ste prepričani, da je prevara.)
Izkušeni uporabniki, ki želijo dostopati do svojega omrežja na daljavo, bodo cenili dinamično podporo DNS za Firewalla (v bistvu lahko varno dostopate do svojega sistema prek edinstvene poddomene yourID.firewalla.org.)
Vgrajena podpora za DNS prek HTTPS zagotavlja, da so iskanja DNS šifrirana, kar zmanjšuje možnost, da napadalec vidi, katera spletna mesta obiskuje.
Morda je najboljše od vsega, medtem ko večina teh funkcij potrebuje le en dotik ali dva za njihovo izvajanje, vendar delujejo tako, da spodaj ustvarijo pravila tipa požarnega zidu. Ti so popolnoma prilagodljivi in jih lahko urejate ali ustvarite svoje iz nič, kar omogoča zelo prilagodljivo nastavitev.
Ali želite na primer blokirati določeno domeno? Oddaljeno pristanišče, geografska regija, dostop do nakupovalnih mest, kategorija strani? Preprosto ustvarite pravilo, ga uporabite za nekatere ali vse svoje naprave, izberite urnik in že imate prilagojeno plast zaščite. Ni treba, da se spustite na to raven tehničnih podrobnosti, ampak samo možnost je idealna za natančno nastavitev Firewalle, ki ustreza vašim potrebam.
Končna sodba
Firewalla Gold je zmogljiv in nastavljiv požarni zid / usmerjevalnik za poslovne uporabnike in tehnike, vendar bo verjetno pretiran za vse ostale. Če iščete preprosto zaščito omrežja in internetno varnost, si oglejte Bitdefender Box; in če vam je všeč Firewalla, ne pozabite, da vam njen začetni izdelek Red ponuja veliko funkcionalnosti za 99 USD, kar je manj kot četrtina cene zlata.
- Izpostavili smo tudi najboljši VPN